利用CVE提高工具测试的检证能力的研究

摘要：

工具测试是等级测评工作中重要且不可或缺的一个环节。文章通过对门户网站中的DoS漏洞和被破解的DRM视频的现状描述、问题分析、漏洞检证、检证结论进行阐述，介绍了利用CVE(公共漏洞和暴露)可以对等级测评中的安全漏洞进行快速确认、快速检证,提供对工具测评的结果的对比、检证思路、方法及工具.

关键词： 等级测评 工具测试 安全漏洞 CVE技术

作者: 何蕴川

作者单位: 杭州东安检测技术有限公司,浙江杭州310012

会议类型: 国内会议

会议名称: 第二届全国信息安全等级保护技术大会

会议地点: 合肥

会议语种:中文

页码: 601-604

在线出版日期: 2013-06-01（万方平台首次上网日期，不代表论文的发表时间）